CVE-2026-34500: Mnohočetné zranitelnosti v Apache Tomcat

Hodnocení závažnosti

6.5 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Mnohočetné zranitelnosti v Apache Tomcat

Podle CERT-FR bylo v softwaru Apache Tomcat odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému způsobení odepření služby, narušení integrity dat nebo k obejití bezpečnostních politik.

EPSS 0.02 CVE-2026-34500 CVE-2026-41293 CVE-2026-73581 CVE-2026-75973 CVE-2026-76183 CVE-2026-77756 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache FR

tg: zranitelnost

23. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans Apache Tomcat (23 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

CVE-2026-34500

Hodnocení závažnosti

23. 9. 2026 1

Mnohočetné zranitelnosti v Apache Tomcat